На тлі зростаючих ризиків для безпеки мосту новий міст ліквідності без зберігання зосереджений на децентралізації

Наприкінці березня Ronin bridge, сайдчейн Ethereum, створений для широко популярної NFT-ігри Axie Infinity із залученням до заробітку (P2E), щоб задовольнити зростаючий попит з боку геймерів, було зламано на понад 173,600 25.5 Ether (ETH) і 600 мільйонів доларів США — разом вартість понад XNUMX мільйонів доларів.

В офіційному звіті компанії щодо злому зазначено, що хакерам вдалося отримати доступ до вузлів валідатора, що призвело до компрометації п’яти вузлів валідатора, що також необхідне для схвалення транзакції.

Наразі ланцюг Ronin складається з дев’яти вузлів валідаторів, і хакеру вдалося отримати доступ до чотирьох з них і стороннього валідатора, яким керує Axie DAO. Цей вузол Axie DAO став першопричиною експлойту минулого року. DAO надав доступ до Sky Mavis, розробника гри, щоб підписувати транзакції від свого імені. Оскільки доступ ніколи не було скасовано, хакери використали його на свою користь, перетворивши його на бекдор, що призвело до злому на багато мільйонів доларів.

Після експлойту міст Роніна було закрито, а всі депозити та вилучення були припинені з метою розслідування.

У відповідь на злом співзасновник і головний виконавчий директор Axie Infinity Олександр Леонард Ларсен заявив, що вони додадуть кілька нових валідаторів до мережі Ronin для подальшої децентралізації мережі. Розробники гри також пообіцяли в майбутньому збільшити кількість вузлів валідатора з дев’яти до 21.

Неминуче майбутнє

Зрештою, Sky Mavis вдалося зібрати 150 мільйонів доларів від криптобіржі Binance та інших інвесторів, щоб відшкодувати збитки постраждалим користувачам.

Але не кожен проект може дозволити собі виручити своїх користувачів, і, за даними Dune Analytics, кошти на суму понад 21 мільярд доларів заблоковані на мостах Ethereum.

Більше того, хаки мостів стають досить поширеними в індустрії криптовалют. Дані Chain Analysis свідчать, що слабкість мостів призвела до викрадення понад 1 мільярда доларів криптовалюти протягом року в семи різних інцидентах.

Хоча багато хто вважає, що мости є єдиною найбільш значущою потенційною точкою збою в криптовалюті, інші кажуть, що це не так. «На даному етапі мости є надзвичайно важливою частиною інфраструктури», — сказав Канав Карія, президент Jump Crypto, в інтерв’ю після злому в Wormhole bridge вартістю 300 мільйонів доларів. «Ми рішуче рухаємося до багатоланцюгового світу».

Співзасновник Ethereum Віталік Бутерін попередив, що мости мають «фундаментальні обмеження безпеки», хоча він оптимістично дивиться на «багатоланцюжкове майбутнє блокчейну». Тим часом популярний коментатор «ChainLinkGod» стверджує, що «впровадження та прийняття крос-ланцюгових смарт-контрактів і токен-мостів неминучі», і «з огляду на те, що це відбудеться незалежно від того, метою не повинно бути уникнення крос-ланцюга, але мати на місці захист».

Децентралізований міст без утримання

Тому доторакул, перший децентралізований міст ліквідності без зберігання в Casper Network є більш безпечним. Зрештою, чим децентралізований блокчейн-міст, тим він безпечніший.

Щоб забезпечити децентралізацію та безпеку мосту, міст DotOracle матиме близько 15 вузлів перевірки, які будуть додатково збільшені на фазі 2 після того, як версія основної мережі стане стабільною.

DotOracle — це децентралізована мережа незалежних вузлів, розроблена для захисту від цензури. Він може продовжувати надавати свої послуги до тих пір, поки дві третини вузлів мережі знаходяться в режимі онлайн.

Проект насамперед передбачає створення децентралізованої оракула та міжланцюгової мережі ліквідності (мосту) на Casper Network, надійному блокчейні, що забезпечує надійність у майбутньому, побудованому на основі специфікації Casper CBC.

Casper розроблено для того, щоб прискорити впровадження технології блокчейн підприємствами та розробниками сьогодні та задовольнити потреби користувачів у майбутньому.

Безпечна передача активів

DotOracle пропонує швидке підтвердження передачі активів за допомогою високобезпечного розподіленого консенсусного протоколу PBFT. У той же час, послуги, не пов’язані з зберіганням, надаються через схему Multisignature Elliptic Curve (EC), що означає, що користувачі мають повний контроль над своїми активами під час передачі.

Іншою особливістю DotOracle є зв’язана мережа з розрізом, що означає, що будь-які вузли повинні внести певну кількість токена DTO в смарт-контракти DotOracle. Порушення механізму призводить до спалювання депозиту токена, що перешкоджає неправильної поведінки валідатора.

Цей надійний механізм скорочення штрафів реалізовано, щоб стимулювати кожен вузол дотримуватися протоколу, щоб отримати винагороду в DTO, забезпечуючи належне обслуговування користувачів.

DTO — це токен управління із загальним запасом 100 мільйонів. Валідатори отримують винагороду в DTO за надання послуги DotOracle. Будь-хто може керувати вузлом, але щоб стати вузлом валідатора, потрібно внести мінімум 500,000 XNUMX DTO в смарт-контракти DotOracle.

Нещодавно DotOracle запустив тестову мережу свого багатоланцюгового мосту, який має на меті передавати цифрові активи назад і вперед між різними блокчейнами швидким, децентралізованим і безпечним способом.

У наступному кварталі команда запустить свою основну мережу, яка дозволить вам передавати активи між усіма мережами, які підтримує DotOracle Network, включаючи Casper Network, MoonBeam Polkadot, Ethereum, Binance Smart Chain, Polygon, Fantom, Avalanche, Tomochain.